"A bejövő net az ether1 porton van ami a bridge1 nevű"
Általában ether1 pont nem szokott bridge-ben lenni, minden más igen, mely általában a LAN.
Javaslom vedd ki a bridge-ből.
Fontos: állítsd be a tűzfalat az ether1 mintájára a pppoe interfészre is. Hiába ether1-n megy ki, nem fog illeszkedni rá a tűzfal, ami védi a routeredet a netről jövő próbálkozásoktól.